آبل تكشف عن استغلال ثغرات في أنظمتها وتصدر تحديثات فورية
تحديثات أمنية عاجلة من شركة آبل لمعالجة ثغرات خطيرة تستهدف المستخدمين
أعلنت شركة آبل الأمريكية مؤخراً عن إطلاق سلسلة من التحديثات الأمنية العاجلة لجميع أجهزتها الرئيسية، بما في ذلك هواتف آيفون وأجهزة آيباد وحواسب ماك وأجهزة تلفاز Apple TV ونظارة الواقع المعزز Vision Pro.
فيديو ذات صلة
This browser does not support the video element.
تحديثات أمنية عاجلة من شركة آبل لمعالجة ثغرات خطيرة تستهدف المستخدمين
وبحسب ما ذكرته تقارير تقنية، تأتي هذه التحديثات بعد اكتشاف ثغرتين أمنيتين خطيرتين تم تأكيد استغلالهما بشكل فعلي في هجمات إلكترونية معقدة تستهدف مستخدمين محددين حول العالم.
وتتعلق الثغرة الأمنية الأولى بإطار العمل المخصص لمعالجة الصوت المعروف باسم CoreAudio، حيث تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية ضارة على الأجهزة المستهدفة عند معالجة ملفات صوتية تم تصميمها بشكل خبيث.
وتكمن خطورة هذه الثغرة في قدرتها على اختراق الجهاز دون حاجة المستخدم للتفاعل المباشر مع الملف الضار، مما يجعلها وسيلة فعالة للهجمات المستترة.
أما الثغرة الثانية فهي تتعلق بآلية مصادقة المؤشرات، وهي تقنية أمنية متقدمة تستخدمها آبل لحماية أجهزتها من محاولات الاختراق.
وتتيح هذه الثغرة للمهاجمين تجاوز هذه الآلية الأمنية في حال تمكنهم من الحصول على صلاحيات القراءة والكتابة العشوائية على الجهاز، مما يمكنهم من تنفيذ برمجيات ضارة دون اكتشافها من قبل أنظمة الحماية المدمجة.
وأكدت شركة آبل أن هاتين الثغرتين كانتا تستغلان بالفعل في هجمات موجهة ومعقدة تستهدف أفراداً محددين، مما يشير إلى احتمالية استخدامها من قبل جهات متطورة في مجال التجسس الإلكتروني، أو الهجمات السيبرانية المدعومة من جهات حكومية.
وأشارت التقارير إلى أن التحديثات الأمنية العاجلة تشمل الإصدارات التالية: iOS 18.4.1 لهواتف آيفون، وiPadOS 18.4.1 لأجهزة آيباد، وmacOS 15.4.1 لحواسب ماك، وtvOS 18.4.1 لأجهزة Apple TV، وvisionOS 2.4.1 لنظارة Vision Pro.
ويمكن للمستخدمين تثبيت هذه التحديثات من خلال تطبيق الإعدادات على أجهزتهم، عبر الانتقال إلى قسم عام، ثم تحديث البرنامج، واتباع التعليمات الظاهرة على الشاشة لإتمام عملية التثبيت.
وشددت آبل على أهمية قيام المستخدمين بتثبيت هذه التحديثات الأمنية العاجلة في أقرب وقت ممكن، لحماية أجهزتهم من أي محاولات اختراق محتملة، خاصة في ظل تزايد التهديدات الإلكترونية المتطورة التي تستهدف الأفراد والمؤسسات حول العالم.